Оценка аудиторского риска. 2

рСодержание

Введение……………………………………………………………………..2

1. Теоретические основы  аудиторского риска…………………………….3

1.1 Аудиторский риск: понятие, виды……………………………………..3

1.2 Федеральный стандарт, регулирующий оценку аудиторских рисков и процедуры оценки аудиторского риска……………………………………7

2 Методы оценки аудиторского риска……………………………………14

2.1 Понятие и методика расчета неотъемлемого риска…………………14

2.2. Понятие и методика расчета риска средств контроля…………...…18

2.3 Понятие и  методика расчета риска необнаружения…………………20

2.4 Методы оценки  общего приемлемого риска в  процессе аудита……23

Введение

В современных условиях рыночной экономики России, когда налаживанию  экономических связей между предприятиями  часто препятствует отсутствие доверия  партнеров друг к другу, особо  остро проявляется потребность  в достоверной экономической  информации, в которой заинтересованы все без исключения участники  хозяйственного оборота независимо от форм собственности.

При выполнении своих обязанностей руководство компаний должно периодически составлять финансовые отчеты о проведенной  работе, достоверность которых проверяется  с помощью специалистов-аудиторов, практикующих самостоятельно, или представителей аудиторских фирм.

Постоянно возрастающую потребность  в аудиторских услугах можно объяснить расширением потенциального круга источников финансирования. Принятие решений о покупке и продаже ценных бумаг, выдаче ссуд, расширении коммерческого кредита, заключении соглашений и найме и тому подобное основано, большей частью, на финансовой информации, которая должна быть достоверной. Кроме того, операции компании могут быть настолько многочисленными и сложными, что информацию о них пользователи не могут получить самостоятельно. При этом последствия решений, принимаемых пользователями, могут быть так значительны для них, что достоверность и полнота информации им абсолютно необходимы. Достоверность информации может подтвердить независимый аудитор.

Риск сопровождает любую  деятельность. Для хозяйствующего субъекта риск – это изменение конъюнктуры  рынка, нарушения со стороны контрагентов, действия внешних сил. Аудиторский  риск заключается в формировании неправильного мнения относительно финансовой отчетности компании.

1. Теоретические основы  аудиторского риска

1.1 Аудиторский  риск: понятие, виды.

          Под аудиторский риском понимается субъективно определяемая аудитором вероятность признать по итогам аудиторской проверки, что бухгалтерская отчетность может содержать невыявленные существенные искажения после подтверждения ее достоверности или признать, что она содержит существенные искажения, когда на самом деле таких искажения в бухгалтерской отчетности нет.

          Другими словами, аудиторский  риск – это объективно существующая вероятность допущения возможных неточностей и отклонений от реальных данных, возникающая в ходе аудиторской проверки компании.

          Аудиторский риск включает в себя три компонента: внутрихозяйственный риск, риск системы внутреннего контроля, риск необнаружения ошибок и искажений бухгалтерской отчетности.

          Общий аудиторский риск - это вероятность формирования неверного мнения и как следствие составление ложного заключения об отсутствии существенных ошибок в ходе аудиторской проверки.

          Таким образом, общий аудиторский риск состоит из внутреннего риска деятельности (бизнеса) клиента, риска контроля и риска необнаружения.

          Общий аудиторский риск на приемлемом уровне - это субъективно установленный уровень риска, который аудитор готов взять на себя в отношении того, что в финансовой отчетности клиента будут обнаружены погрешности после завершения аудита и предоставления положительного аудиторского заключения без оговорок.

          Риск не может быть устранен полностью, поэтому в аудиторской практике установлен приемлемый уровень риска – до 5%, следовательно, уровень доверия равняется 95% и такое соотношение иногда называют "магической цифрой аудиторского риска".

          Внутренний риск представляет собой совокупность возможных рисков, связанных с функционированием предприятия и характеризует уровень всех потенциальных ошибок в результате деятельности предприятия до проверки со стороны системы внутреннего контроля. Риск возникновения таких ошибок связан с влиянием как объективных, так и субъективных факторов.

          Объективные факторы внутреннего риска - инфляционные процессы, конкуренция, изменение условий кредитования, налогообложения, сокращение рынка сбыта продукции и т.п.

          Субъективные факторы внутреннего риска - сущность и содержание бизнеса клиента; степень сложности организационной структуры предприятия; политика управления и хозяйствования, в том числе учетно-экономическая политика; система стимулирования труда персонала; наличие необычных и редких хозяйственных операций; степень обеспечения сохранности собственности; масштабы деятельности.

          На основе оценки влияния перечисленных факторов внутреннего риска аудитор должен установить, на какие именно хозяйственные операции как объекты аудита они окажут воздействие. При этом максимальное внимание следует обращать на те моменты, которые могут влиять на качество финансовой отчетности, а потому отсекаются те риски клиента, которые не связаны с составлением финансовой отчетности.

          Даже при условии положительного влияния, перечисленных факторов внутренний риск будет не ниже 50%, а при их отрицательном воздействии он может приближаться к 100%.

          Риск системы внутреннего контроля представляет собой субъективно определяемую вероятность того, что существующие на предприятии и регулярно применяемые средства системы бухгалтерского учета и системы внутреннего контроля не будут своевременно обнаруживать и исправлять искажения, являющиеся существенными по отдельности или в совокупности, и (или) препятствовать возникновению таких нарушений. Иными словами, риск системы внутреннего контроля – это характеристика степени надежности бухгалтерского учета и системы внутреннего контроля субъекта. Система внутреннего контроля предприятия образуется подсистемами внутрихозяйственного контроля и внутреннего аудита. В свою очередь, в подсистеме внутрихозяйственного контроля, функции которого реализуют все структурные подразделения аппарата управления, особо следует выделить внутрихозяйственный контроль, реализуемый специалистами финансовой службы. Поэтому при определении риска контроля необходимо оценить надежность и действенность подсистем внутрихозяйственного контроля и внутреннего аудита.

          Для оценки уровня риска контроля необходимо:

- Убедиться в наличии и ознакомиться с системой внутреннего контроля клиента (наличие и качество организационных регламентов: Положения о внутрихозяйственном контроле и закрепление контрольных функций в должностных инструкциях персонала (особенно бухгалтеров); Положения о внутреннем аудите и должностных инструкций внутренних аудиторов);

- Убедиться в наличии и установить степень конкретности и детальности планов и программ деятельности службы внутреннего аудита;

- Установить степень полноты и соответствия программам проверок рабочих документов и отчетов внутренних аудиторов;

- Убедиться в степени обоснованности примененных методик внутреннего аудита отдельных объектов;

- На основе имеющейся внутренней контрольной информации (ведомости контроля отдельных объектов, контрольных расчетов, актов обследований, заключения внутренних аудиторов) оценить качество функционирования системы внутреннего контроля в целом;

- Установить действенность мероприятий, корректирующих воздействий, предпринятых по результатам внутреннего аудита;

- Протестировать контрольные моменты, подтверждающие качество системы внутреннего контроля (визуально оценить аккуратность, правильность и своевременность ведения учетных регистров, соответствие остатков по журналам-ордерам (машинограммам) и по счетам Главной книги, правильность корреспонденции счетов и др.);

- Определить состояние контроля качества работы внутренних аудиторов со стороны руководителя службы внутреннего аудита;

- Ознакомиться с кадровой политикой в отношении внутренних аудиторов (личные дела, квалификационные документы, программы профессиональной подготовки).

          Как свидетельствует аудиторская практика, уровень риска контроля повышается при компьютерном варианте ведения бухгалтерского учета с применением нелицензионных бухгалтерских программ. Кроме того, фактором увеличения риска контроля является сам факт выявления предыдущей аудиторской проверкой ошибок и неточностей в системе бухгалтерского учета клиента.

          Между риском контроля и информационной базой аудита существует прямая зависимость. Если система внутреннего контроля признается достаточно надежной, то объемы отобранных для тестирования объектов могут быть уменьшены.

          Под риском необнаружения понимается риск того, что аудиторские процедуры могут не обнаружить искажения в сальдо счетов или классах операций, которое может быть существенным по отдельности или в совокупности с искажениями других сальдо счетов или классов операций.

          Определение величины риска необнаружения тесно связано с величиной внутреннего риска и риска контроля. Чем выше риск последних, что предполагает невысокую степень доверия аудитора к системам учета и внутреннему контролю, тем меньше риск необнаружения необходимо установить для конкретной аудиторской проверки.

1.2 Федеральный стандарт, регулирующий оценку аудиторских рисков и процедуры оценки аудиторского риска.

          На основе МСА были разработаны Федеральные правительственные правила (стандарты) аудиторской деятельности, утвержденные постановлением Правительства РФ от 23.09.2002 №696. Разработанные федеральные стандарты аудита сыграли значительную роль в становлении аудита в России, позволили значительно повысить квалификацию аудиторов и качество аудиторских проверок. Аудиторские стандарты также используются в суде для доказательства качества проведения аудита, и в зависимости от того, насколько аудитор отступил от стандарта, определяется мера его ответственности. Аудитор, допустивший в своей практике отступление от какого-либо стандарта, должен объяснить причину этого.

       Аудитор по результатам проверки не всегда способен выявить все существенные нарушения. Это связано с объективными причинами: выборочностью проверки, сложностью исследуемых процессов, множеством факторов, оказывающих влияние на достоверность данных. В то же время здесь существуют и субъективные причины: уровень квалификации, компетентность аудиторов и т. д. Аудитор при проведении аудита должен предпринимать необходимые меры для того, чтобы снизить аудиторский риск до разумного минимального уровня.

          В ходе аудиторской проверки аудитор руководствуется несколькими стандартами. При оценке риска аудитор помимо стандарта № 8   «Понимание деятельности аудируемого лица, среды в которой она осуществляется, и оценка аудиторских рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» чаще всего пользуется также следующими стандартами:

1. ФПСАД № 1 «Цели и основные принципы аудита финансовой (бухгалтерской) отчетности»;
2. ФПСАД № 2 «Документирование аудита»;
3. ФПСАД № 3 «Планирование аудита»;
4. ФПСАД № 4 «Существенность в аудите»;
5. ФПСАД № 5 «Аудиторские доказательства»;
6. стандарты, регламентирующие аудиторское заключение: ФСАД 1/2010, ФСАД 2/2010, ФСАД 3/2010;
7. ФПСАД № 13 «Обязанности аудитора по рассмотрению ошибок и недобросовестных действий в ходе аудита»;
8. ФПСАД № 15 «Понимание деятельности аудируемого лица»

          Независимо от того, с какой целью проводится аудит, аудитор обязан всегда в первую очередь руководствоваться ФПСАД № 1, ФПСАД № 2, ФПСАД № 3, ФСАД 1/2010, ФСАД 2/2010, ФСАД 3/2010, ФПСАД № 15.

          Рассмотрим более подробно связь ФПСАД № 8 «Понимание деятельности аудируемого лица, среды в которой она осуществляется, и оценка аудиторских рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности»  с ФПСАД № 4 «Существенность в аудите».

          ФПСАД № 4 устанавливает единые требования, касающиеся концепции существенности и ее взаимосвязи с аудиторским риском.

          Аудитор оценивает то, что является существенным, по своему профессиональному суждению. При разработке плана аудита аудитор устанавливает приемлемый уровень существенности с целью выявления существенных искажений.

          Между существенностью и аудиторским риском существует обратная    зависимость, то есть чем выше уровень существенности, тем ниже уровень аудиторского риска, и наоборот, чем ниже уровень существенности, тем выше уровень аудиторского риска. Обратная зависимость между существенностью и аудиторским риском принимается во внимание аудитором при определении характера, сроков проведения и объема аудиторских процедур.

          Например, если по завершении планирования конкретных аудиторских процедур аудитор определяет, что приемлемый уровень существенности ниже, то аудиторский риск повышается, аудитор компенсирует это либо снизив предварительно оцененный уровень риска контроля там, где это возможно и поддерживая пониженный уровень посредством проведения расширенных или дополнительных тестов средств внутреннего контроля, либо снизив риск необнаружения искажений путем изменения характера, сроков и объема запланированных процедур по существу.

          На начальной стадии планирования оценка существенности и аудиторского риска может отличаться от такой оценки после подведения итогов аудиторских процедур. Например, если аудиторская проверка планируется до конца отчетного периода, аудитор может только прогнозировать результаты финансовой деятельности аудируемого лица. Если фактические результаты окажутся в значительной степени отличными от прогнозируемых, оценка существенности и аудиторского риска может измениться.

           Аудитор может намеренно устанавливать приемлемый уровень существенности на уровне более низком, чем тот, который предполагается использовать для оценки результатов аудита. Это может быть сделано в целях уменьшения вероятности необнаружения искажений, а также в целях предоставления аудитору некоторой степени безопасности при оценке последствий искажений, обнаруженных а процессе аудита.

          Требования стандартов ФПСАД № 8 и ФПСАД № 4 тесно взаимосвязаны, поэтому аудитор  в ходе оценки аудиторского риска должен руководствоваться обоими положениями. Также тесное взаимодействие ФПСАД № 8 имеет с ФПСАД № 13 «Обязанности аудитора по рассмотрению ошибок и недобросовестных действий в ходе аудита».

          Данный стандарт устанавливает единые требования к аудитору по рассмотрению ошибок и недобросовестных действий в ходе аудита финансовой (бухгалтерской) отчетности.

          Аудитор обязан рассмотреть риск существенных искажений финансовой (бухгалтерской) отчетности, возникающих в результате недобросовестных действий или ошибок. Аудитор также не может получить абсолютную уверенность в том, что все существенные искажения в финансовой (бухгалтерской) отчетности будут обнаружены.

           При оценке неотъемлемого риска и риск средств внутреннего контроля аудитор должен рассмотреть, в какой мере может быть существенно искажена финансовая (бухгалтерская) отчетность в результате недобросовестных действий и ошибок.

          Возможность сокрытия недобросовестных действий намного усложняет процесс их обнаружения. Тем не менее, используя знания о деятельности аудируемого лица, аудитор может определить события или условия, дающие возможность или мотивацию совершения недобросовестных действий, либо установить факт уже свершившегося недобросовестного действия.

           Применение выше перечисленных стандартов помогает аудитору провести аудит оценки риска конкретного объекта.

           Итак, стандарт № 8 «Понимание деятельности аудируемого лица, среды в которой она осуществляется, и оценка аудиторских рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» устанавливает единые требования к пониманию деятельности аудируемого лица и среды, в которой она осуществляется, включая систему внутреннего контроля и оценку рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности.

          Стандарт включает в себя содержание двух ранее принятых стандартов: №8 и №15. В стандарте также приведены процедуры оценки рисков и источники информации о деятельности аудируемого лица. Рассмотрена оценка существенного искажения информации, сообщение информации, полученной по результатам аудита, руководству аудируемого лица и представителям собственника. Ко всему прочему также приведена информация о документации.

           Значение каждого аудиторского стандарта состоит в том, что они способствуют обеспечению высокого качества аудиторской проверки, содействуют внедрению в практику аудита новых научных достижений, определяют действия аудитора в конкретных ситуациях.

           Первоначальной задачей аудитора является выяснение того, достаточно ли достигнутое понимание деятельности для оценки рисков существенного искажения финансовой (бухгалтерской) отчетности, а также для планирования и выполнения дальнейших аудиторских процедур.

          Аудитор должен выполнить следующие  процедуры оценки рисков в  целях ознакомления с деятельностью  аудируемого лица и со средой, в которой она осуществляется, включая систему внутреннего  контроля:

1. Запросы в адрес руководства или других сотрудников аудируемого лица;
2. Аналитические процедуры;
3. Наблюдение и инспектирование.

           Ответы на запросы помогают аудитору выявить риски существенного искажения информации.

          Аналитические процедуры могут помочь выявить необычные операции или события, а также показатели, коэффициенты и тенденции, которые могут свидетельствовать о возможных проблемах, имеющих значение для финансовой (бухгалтерской) отчетности.

          При выполнении аналитических процедур в качестве процедур оценки рисков аудитор приблизительно  оценивает показатели ожидаемых результатов деятельности и вероятностные соотношения. В случае если сопоставление этих показателей ожидаемых результатов деятельности с учтенными суммами или коэффициентами, рассчитанными на основе учтенных сумм, приводит к необычным или неожиданным соотношениям, аудитор учитывает эти результаты при выявлении рисков существенного искажения информации.

           Наблюдение и инспектирование включают в себя:

1. Наблюдение за различными областями деятельности и операциями аудируемого лица;
2. Инспектирование документов, учетных записей и регламентов системы внутреннего контроля;
3. Изучение отчетов, подготовленных руководством (квартальные отчеты и промежуточная финансовая (бухгалтерская) отчетность) и отчетов представителей собственника (например, протоколы заседаний совета директоров);
4. Посещение административных зданий и производственных помещений аудируемого лица;
5. Прослеживание отражения хозяйственных операций в информационных системах, формирующих данные для финансовой (бухгалтерской) отчетности.

          Аудитору необходимо получить понимание контрольной среды, достаточное для оценки отношения к средствам внутреннего контроля руководства аудируемого лица, его осведомленности и предпринимаемых относительно указанных средств действий, а также их значимости для аудируемого лица.

           Для разработки плана аудиторской проверки аудитору необходимо получить достаточное понимание процедур (средств) контроля. При этом аудитору следует учитывать информацию о наличии или отсутствии процедур контроля, полученную в ходе изучения контрольной среды и системы бухгалтерского учета, для определения необходимости дополнительного изучения этих процедур.

            После того как получено понимание систем бухгалтерского учета и внутреннего контроля, аудитору необходимо провести предварительную оценку риска средств контроля на уровне предпосылок подготовки финансовой (бухгалтерской) отчетности по каждому существенному остатку на счете бухгалтерского учета или группе однотипных операций.

            Тесты средств контроля выполняются с целью получения аудиторских доказательств относительно эффективности:

1) Структуры систем бухгалтерского учета и внутреннего контроля, то есть того, насколько хорошо они организованы с точки зрения предотвращения или обнаружения и исправления существенных искажений;

2) Средств внутреннего контроля в течение рассматриваемого периода.

           Тесты средств контроля включают:

- Проверку документов, подтверждающих операции и другие события, с целью получения аудиторских доказательств относительно надлежащего применения средств внутреннего контроля на практике, например проверку наличия разрешения на проведение операции;

- Направление запросов и наблюдение за применением средств внутреннего контроля, которые не оформляются документально, например определение действительного исполнителя какой-либо функции, а не того, кому положено ее выполнять;

- Повторное применение средств внутреннего контроля, например сверка банковских счетов, с тем чтобы удостовериться, что данные действия были правильно выполнены аудируемым лицом.

           Аудитору необходимо проанализировать, применялись ли средства внутреннего контроля в течение всего проверяемого периода.

          Для того чтобы оценить аудиторский риск аудитору следует использовать свое профессиональное суждение, разработать аудиторские процедуры, необходимые для снижения аудиторского риска до приемлемо низкого уровня.

           Аудиторский риск базируется на оценке риска неэффективности системы учета клиента, риска неэффективности системы внутреннего контроля клиента, риска невыявления ошибок клиента аудиторами.

2 Методы оценки аудиторского  риска

2.1 Понятие и методика  расчета неотъемлемого риска

         Под термином «неотъемлемый риск» понимают подверженность остатка на счетах бухгалтерского учета или группы однородных операций искажениям, которые могут быть существенными (по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или групп однотипных операций), при допущении отсутствия необходимых средств внутреннего контроля.

           Внутрихозяйственный риск характеризует качество работы бухгалтерской службы. Расчет его ведется как по каждому показателю существенности, так и в целом по отчетности. Перечень характеристик, влияющих на оценку работы бухгалтерии, может быть изменен.

           При оценке внутрихозяйственного риска аудитор может использовать данные аудита прошлых лет, однако при этом он обязан убедиться в том, что оценки величины этого риска, сделанные в предыдущем году, справедливы и для проверяемого года.

            Величина внутрихозяйственного риска может быть выражена соотношением: 0≤ВХР≤1.

             Если принимать во внимание зависимость между внутрихозяйственным риском и риском необнаружения, а также планируемым количеством свидетельств, то внутрихозяйственный риск обратно пропорционален риску необнаружения и прямо пропорционален количеству свидетельств. Например, если аудитор заключает, что при  аудите материалов внутрихозяйственный риск высок, то риск необнаружения  низкий. В самом начале аудита можно лишь приблизительно оценить уровень внутрихозяйственного риска.

           Большинство аудиторов и при самых благоприятных обстоятельствах устанавливают уровень внутрихозяйственного риска значительно выше 50%, а при наличии обоснованного ожидания существенных ошибок - даже на уровне 100%.

           При оценке неотъемлемого риска аудитор кроме профессионального суждения должен учесть ряд факторов, влияющих на него. К таким факторам относятся:

1) Опыт и знания руководства, а также изменения в его составе за определенный период;

2) Необычное давление на руководство (например, обстоятельства, вследствие которых руководство может склониться к искажению финансовой (бухгалтерской) отчетности):

2.1 Большое число банкротств организации в данной отрасли;

2.2 Нехватка капитала, необходимого для деятельности аудируемого лица;

2.3 Банкротство головной организации (если аудируемое лицо является дочерней организацией) или банкротство дочерней организации (если аудируемое лицо является головной организацией);

2.4 Банкротство крупных акционеров (участников) аудируемого лица;

3) Характер деятельности аудируемого лица (например, потенциальная возможность технического устаревания его продукции и услуг, сложность структуры капитала, значимость аффилированных лиц, а также количество производственных площадей и их территориальное расположение);

4) Факторы, влияющие на отрасль, к которой относится аудируемое лицо (например, состояние экономики и условия конкуренции, отражением которых являются финансовые тенденции и показатели, а также изменения в области технологии, потребительского спроса и учетной политики, характерные для данной отрасли);

5) Счета бухгалтерского учета, которые могут быть подвержены искажениям (например, статьи, требовавшие корректировки в предыдущие периоды или связанные с большой ролью субъективной оценки);

6) Сложность лежащих в основе учета операций и прочих событий, которые могут потребовать привлечения экспертов;

7) Роль субъективного суждения, необходимого для определения остатков на счетах бухгалтерского учета;

8) Подверженность активов потерям или незаконному присвоению (например, наиболее привлекательных или ликвидных активов, таких как денежные средства;

9) Завершение необычных и сложных операций, особенно в конце или ближе к концу отчетного периода;

10) операции, которые не  подвергаются процедуре обычной обработки.

Неотъемлемый риск можно  рассчитать с помощью таблицы представленной ниже – Таблица 1 - Расчет неотъемлемого риска.